Eureka进阶：高可用集群与安全配置

前置知识

在开始本教程之前，建议您：

• 已掌握Eureka基础知识
• 了解分布式系统概念
• 熟悉Spring Security基础
• 具备基本的运维经验

高可用集群配置

1. 集群架构

graph TD
    A[Eureka Server 1] <-->|复制数据| B[Eureka Server 2]
    A <-->|复制数据| C[Eureka Server 3]
    B <-->|复制数据| C
    D[Service A] -->|注册| A
    E[Service B] -->|注册| B
    F[Service C] -->|注册| C

2. 服务器配置

# application-peer1.yml
server:
  port: 8761

spring:
  application:
    name: eureka-server

eureka:
  instance:
    hostname: peer1
  client:
    service-url:
      defaultZone: http://peer2:8762/eureka/,http://peer3:8763/eureka/

---
# application-peer2.yml
server:
  port: 8762

spring:
  application:
    name: eureka-server

eureka:
  instance:
    hostname: peer2
  client:
    service-url:
      defaultZone: http://peer1:8761/eureka/,http://peer3:8763/eureka/

3. 客户端配置

eureka:
  client:
    service-url:
      # 配置所有Eureka Server地址
      defaultZone: http://peer1:8761/eureka/,http://peer2:8762/eureka/,http://peer3:8763/eureka/
    # 启用故障转移
    failover:
      enabled: true
    # 重试次数
    retry:
      max-attempts: 3

自我保护机制

1. 工作原理

当Eureka Server在短时间内丢失过多客户端时（可能由于网络故障），会进入自我保护模式：

• 保留所有现有的服务实例
• 继续接受服务注册和查询请求
• 不会剔除任何服务实例

2. 配置说明

eureka:
  server:
    # 开启自我保护
    enable-self-preservation: true
    # 自我保护阈值
    renewal-percent-threshold: 0.85
    # 剔除服务间隔（毫秒）
    eviction-interval-timer-in-ms: 60000
    # 关闭只读响应缓存
    use-read-only-response-cache: false

安全认证配置

1. 添加依赖

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 服务器安全配置

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable()
            .authorizeRequests()
            .anyRequest().authenticated()
            .and()
            .httpBasic();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) 
        throws Exception {
        auth.inMemoryAuthentication()
            .withUser("admin")
            .password("{noop}password")
            .roles("ADMIN");
    }
}

3. 客户端配置

eureka:
  client:
    service-url:
      defaultZone: http://admin:password@localhost:8761/eureka/

监控与运维

1. 监控配置

management:
  endpoints:
    web:
      exposure:
        include: "*"
  endpoint:
    health:
      show-details: always

2. 自定义监控指标

@Component
public class EurekaMetrics extends AbstractHealthIndicator {

    @Autowired
    private EurekaClient eurekaClient;

    @Override
    protected void doHealthCheck(Builder builder) throws Exception {
        // 获取注册表信息
        Applications apps = eurekaClient.getApplications();
        
        // 统计服务实例数
        int totalInstances = apps.getRegisteredApplications()
            .stream()
            .mapToInt(app -> app.getInstances().size())
            .sum();

        builder.up()
            .withDetail("totalApps", apps.size())
            .withDetail("totalInstances", totalInstances);
    }
}

最佳实践

注意事项

1. 集群配置

   • 至少部署3个节点
   • 配置合适的复制因子
   • 使用域名而非IP

2. 自我保护

   • 生产环境建议开启
   • 合理设置阈值
   • 定期检查服务健康状态

3. 安全加固

   • 使用HTTPS
   • 启用认证授权
   • 定期更换密码

常见问题

1. 集群节点不同步？

解决方案：

1. 检查网络连接
2. 验证节点配置
3. 查看同步日志
4. 重启问题节点

2. 自我保护误判？

处理方法：

1. 调整阈值参数
2. 优化网络质量
3. 增加心跳频率
4. 合理设置超时时间

3. 认证失败？

排查步骤：

1. 检查认证信息
2. 验证加密方式
3. 查看安全日志
4. 测试网络连接

总结

本文详细介绍了Eureka的进阶特性：

1. ✅ 高可用集群：多节点部署与数据同步
2. ✅ 自我保护：工作原理与配置优化
3. ✅ 安全认证：Spring Security集成
4. ✅ 监控运维：健康检查与指标收集
5. ✅ 最佳实践：配置建议与问题解决

下一步学习

• 探索服务网关集成
• 了解配置中心对接
• 学习服务链路追踪